প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী: সাইবার আক্রমণ থেকে আমি কিভাবে আমার ছোট ব্যবসা রক্ষা করব?

ঘটনা: ছোট ব্যবসা তাদের দুর্বলতা কম মূল্যায়ন

গত সপ্তাহে বেশ কয়েকটি আমেরিকান ব্যাংককে লক্ষ্য করে সাইবার হামলা চালানো হয়েছিল। হ্যাকাররা প্রায়ই বড় কোম্পানিগুলিকে লক্ষ্য করে রাখে, তবে ছোট ব্যবসাগুলি ক্রমবর্ধমানভাবে দুর্বল হয়ে উঠছে।

ছোট ব্যবসার সাইবার আক্রমণে তাদের দুর্বলতা কমিয়ে আনতে থাকে কারণ তারা সাইবারথাইভের মূল্যকে কম মূল্যায়ন করে। তারা বিশ্বাস করে যে তারা হ্যাক করার প্রচেষ্টার মূল্যবান নয়, তবে ছোট ব্যবসা মালিকরা প্রায়শই বুঝতে পারছেন না যে কমপক্ষে নিরাপত্তার সাথে কোনও সংস্থাকে হ্যাকিংয়ের কোন সামান্য প্রচেষ্টা একজন অভিজ্ঞ সাইবার্থিফের কাছে হয়।

Symantec হুমকি সচেতনতা পোল দেখিয়েছে যে ছোট ব্যবসা আক্রমণ থেকে নিজেদের রক্ষা করার জন্য খুব সামান্য কাজ ঝোঁক:

• 50% ছোট ব্যবসার মালিকরা মনে করেন সাইবার আক্রমণের জন্য তারা খুব ছোট
• 61% ছোট ব্যবসা সমস্ত ডেস্কটপে অ্যান্টিভাইরাস সফ্টওয়্যার ইনস্টল করে না
• 47% মেল সার্ভারগুলিতে নিরাপত্তা ব্যবহার করে না
• 67% কোন ওয়েব ভিত্তিক নিরাপত্তা ব্যবহার করে না

২011 সালে ওয়েয়েরিজন ব্যবসা হ্যাকারদের প্রবণতা সম্পর্কে কিছু বিস্ময়কর ফলাফল নিয়ে সাইবার নিরাপত্তা গোপনীয়তার ব্যাপক গবেষণা চালিয়েছিল:

• 72% হ্যাকার রিপোর্টগুলি 100 বা তার কম কর্মচারীদের লক্ষ্যযুক্ত ব্যবসায়ের লক্ষ্যবস্তু
• ২011 সালের সাইবার হামলার শিকার 79% মানুষ সুযোগ লক্ষ্যবস্তু ছিল

যদিও ছোট ব্যবসার সাইবারথাইভের রাডারের অধীনে যথেষ্ট পরিমাণে নিজেকে ছোট মনে করতে পারে তবে সাধারণত ছোট ব্যবসার দ্বারা প্রয়োগ করা সুরক্ষা সুরক্ষা ব্যবস্থাগুলি হ্যাকারদের জন্য একটি সহজ লক্ষ্য তৈরি করে। সর্বাধিক ক্ষতি বেশিরভাগ সম্পদ বা বাণিজ্য গোপনীয়তার সঙ্গে ব্যবসা ছিল না, চোর দ্বারা চিহ্নিত একটি ভারী পরিকল্পিত আক্রমণের আগে; বরং, সর্বাধিক ক্ষতিগ্রস্তদের কেবল দুর্বল সাইবার নিরাপত্তা ছিল যে চোরগুলি শোষণ করেছিল।

কর্মচারীদের মাধ্যমে হ্যাকিং

২011 সালে 81% লঙ্ঘন হ্যাকিংয়ের কিছু ফর্ম এবং 69% ব্যবহৃত ম্যালওয়্যার ব্যবহার করেছিল।

সাইবারথাইভের সংস্থার অবকাঠামো ভেঙ্গে যাওয়ার এক সাধারণ উপায় হ'ল পরিচালনার পরিবর্তে হ্যাকিং কর্মীদের মাধ্যমে। সাইবারথাইভ পৃথক কর্মচারীকে ফিশিং ইমেল পাঠাতে পারে এবং যখন এই ইমেলগুলি কোম্পানির সার্ভারে খোলা থাকে, তখন দূষিত সফ্টওয়্যার কোম্পানি তথ্য চুরি করতে পারে।

ব্যবসার কোনও সংস্থার তথ্য সোশ্যাল মিডিয়ার মাধ্যমে প্রকাশ করা উচিত, ওয়েবসাইট কর্মীদের কর্মক্ষেত্রে অ্যাক্সেস করা উচিত না, ফিশিং ইমেলগুলি কীভাবে সনাক্ত করা উচিত এবং কীভাবে মোবাইল ডিভাইসগুলির নিরাপত্তা সংরক্ষণ করা যায়, বিশেষ করে যদি তারা কোনও সংস্থায় লগ ইন করতে পারে তা সম্পর্কে একটি পরিষ্কার কোম্পানি নীতি প্রতিষ্ঠা করা উচিত তাদের ব্যক্তিগত ডিভাইসের মাধ্যমে সার্ভার।

আমাদের সাইট পরামর্শ: আপনি কিভাবে আপনার ব্যবসা রক্ষা করা উচিত?

এফसीसीের একটি ছোট ছোট ব্যবসা সাইবার সুরক্ষা পরিকল্পনা সরঞ্জাম যা ছোট ব্যবসার মালিকদের একটি কাস্টম সাইবার সুরক্ষা পরিকল্পনা তৈরি করতে দেয়, যার মধ্যে নেটওয়ার্ক নিরাপত্তা, মোবাইল ডিভাইস, সুবিধা নিরাপত্তা এবং নীতি উন্নয়ন সহ বারোজন বিষয় বিশেষজ্ঞদের পরামর্শ রয়েছে।

NerdWletlet তাদের নিজেদের রক্ষা করার জন্য ব্যবসা চারটি প্রাথমিক পদক্ষেপ নিতে সুপারিশ:

1. আপনার নিরাপত্তা অবস্থা মূল্যায়ন। আপনার সম্ভাব্য তথ্য লঙ্ঘন এবং নিরাপত্তা ফাঁক সব কোথায়?
2. একটি ফায়ারওয়াল এবং অ্যান্টিভাইরাস সফ্টওয়্যার বাস্তবায়ন
3. কর্মচারীদের জন্য একটি প্রশিক্ষণ অধিবেশন রাখা এবং সাইবার সুরক্ষা নেভিগেশন কোম্পানির নীতি তাদের রিলে
4. প্রশাসনিক পাসওয়ার্ডগুলি তৈরি করুন যা অনুমান করা কঠিন, আদর্শগুলি সংখ্যা এবং অক্ষরের সংমিশ্রণযুক্ত

একটি ব্যাপক সাইবার সুরক্ষা পরিকল্পনা বাস্তবায়ন করে এবং এই পরিকল্পনাতে কর্মীদের শিক্ষাদান করে, ব্যবসাগুলি তাদের সম্পদের সুরক্ষা করতে পারে।

অন্যান্য বিশেষজ্ঞ মতামত

• রবার্ট সিসিলিও, ম্যাকআফি অনলাইন সিকিউরিটি বিশেষজ্ঞ, আপনার কোম্পানির সাইবার নিরাপত্তা নিশ্চিত করার জন্য পাঁচ টি টিপস প্রস্তাব করে

"1। সব তথ্য হ্যাক করা হয় না। উন্নত প্রাঙ্গনে / শারীরিক মৌলিক ব্যায়াম অ্যাক্সেস নিয়ন্ত্রণ, নিরাপত্তা ক্যামেরা এবং অ্যালার্ম হিসাবে নিরাপত্তা।

2. গ্রাহকদের কাছ থেকে প্রয়োজনীয় তথ্য পরিমাণ সীমিত। যদি আপনি সত্যিই না একটি সামাজিক নিরাপত্তা নম্বর প্রয়োজন তারপর এটি সংরক্ষণ করবেন না। ক্রেডিট কার্ড তথ্য সংরক্ষণ করার প্রয়োজন হয় না তারপর এটি সংরক্ষণ করবেন না।

3. পাসওয়ার্ড হিসাবে জ্ঞান ভিত্তিক প্রমাণীকরণ প্রশ্ন স্বীকৃতি রিসেট ঘর নিচে আনতে পারেন। উত্তর অনেক সামাজিক পাওয়া যাবে মিডিয়া সাইট।

4. ল্যাপটপ বৃহত্তম তথ্য লঙ্ঘনের পয়েন্ট এক। ল্যাপটপ তথ্য হতে হবে এনক্রিপ্ট করা হবে। ল্যাপটপগুলি রাতে রাতারাতি বা বামে থাকা উচিত নয় হোটেলে রুম বা অফিসে একা বা একটি ক্যাফেতে অকপটে একটি কফি টেবিল। তথ্য অনুসন্ধান এবং wipes যে ল্যাপটপ ট্র্যাকিং সফ্টওয়্যার অপরিহার্য।

5. ট্রেন, ট্রেন, ট্রেন, ট্রেন। তথ্য নিরাপত্তা এবং কি করতে প্রশিক্ষণ, এবং কি না অগ্রাধিকার নম্বর এক। ইমেইলে লিঙ্ক ক্লিক করা, ওয়েব বা ইমেল থেকে কিছু ডাউনলোড, ইমেইল সংযুক্তি খোলার, সব একটি নেটওয়ার্ক সংক্রমিত করার সাম্প্রতিক সফল উপায় হয়েছে। "

• Corbier এবং সহযোগীদের প্রতিষ্ঠাতা, নাথান Corbier, কর্মচারী ডিভাইস সম্পর্কে আলোচনা

"আমরা আমাদের ওয়ার্কস্টেশনে অননুমোদিত ডিভাইসগুলিকে প্লাগ করার অনুমতি দিই না বা কোম্পানী ল্যাপটপ। এতে এমপি 3 প্লেয়ার, সেল ফোন, ইউএসবি কী, কিছুই নেই। কেউ যদি তাই করে, তা অবিলম্বে একটি নীল সঙ্গে পিসি আপ লক মৃত্যুর পর্দা এবং একটি এসএমপি এলার্ম পাঠায়। আমরা অনুমোদিত শুধুমাত্র ইউএসবি ডিভাইস Yubikeys এবং আয়রন কি।

আমাদের Google Apps এর সাথে সিঙ্ক হওয়া সমস্ত Android স্মার্ট ফোনগুলির প্রয়োজন অ্যাকাউন্ট, পাসওয়ার্ড প্রমাণীকরণ সক্রিয় আছে, এবং এনক্রিপ্ট করা। "

• কভার স্টোরি মিডিয়ার মালিক মিশেল শেনকের, প্রায়শই পাসওয়ার্ড পরিবর্তন করার গুরুত্বের কথা বলে

"পাসওয়ার্ডগুলি প্রায়শই পরিবর্তন করুন এবং আপনি অনলাইনে যা করছেন তার জন্য জটিল এবং অনন্য পাসওয়ার্ডগুলি ব্যবহার করুন। পাসওয়ার্ডগুলি বিভিন্ন ধরণের অক্ষর ধারণ করার সময় ডিকোড করা কঠিন হয়ে পড়ে, সাধারণত আপনার পাসওয়ার্ডগুলিতে সংখ্যা, অক্ষর, মূল অক্ষর এবং প্রতীকগুলি অন্তর্ভুক্ত করা সেরা। পাসওয়ার্ডগুলি অনুমান করা কঠিন এবং এটি নিয়মিত পরিবর্তিত হয় তা গুরুত্বপূর্ণ। এটি আপনাকে গতিশীল রাখতে এবং আপনার ব্যক্তিগত তথ্য অ্যাক্সেস পেতে পারে এমন সম্ভাবনা হ্রাস করার জন্য প্রতি মাসে একবার আপনার অনলাইন পাসওয়ার্ডগুলি পরিবর্তন করার পরামর্শ দেওয়া হয়। "

• কাইল মার্কস, প্রতিষ্ঠাতা অবসর-আইটি, পুরোনো প্রযুক্তি নিরাপদে নিষ্পত্তি করার কথা বলে

"যখন একটি সংস্থা অবাঞ্ছিত প্রযুক্তি পরিত্যাগ করে, তখন এটি ডেটা সুরক্ষা এবং পরিবেশগত সম্মতি সম্পর্কিত ঝুঁকিগুলির মুখোমুখি হয়। বিশ্বস্ত অন্তর্দৃষ্টি এবং অবহেলিত বিক্রেতাদের থেকে হুমকি চ্যালেঞ্জ বৃদ্ধি। কোম্পানিগুলি আইটি আপডেট করার সাথে সাথে ডেটা সুরক্ষা হুমকি সম্পর্কে সচেতন হওয়া উচিত। "

• টেক্কাটার, ইনক। প্রতিষ্ঠাতা জন এস পিটস, ফায়ারওয়াল এবং ভিপিএনগুলির ব্যবহারকে উৎসাহিত করেন

"কম্পিউটার হ্যাকারদের সংখ্যা এবং পরিচয় চুরি শিকারের সংখ্যা বাড়ার সাথে সাথে, এটি জরুরি যে আপনি ফায়ারওয়ালগুলি ব্যবহার করে আপনার সংস্থাকে নির্ভরযোগ্য সুরক্ষা প্রদান করেন। এটি হয় সফ্টওয়্যার-ভিত্তিক বা হার্ডওয়্যার-ভিত্তিক হতে পারে এবং একটি নেটওয়ার্ক সুরক্ষিত রাখতে সহায়তা করার জন্য ব্যবহৃত হয়। অবশেষে, ফায়ারওয়ালগুলি ডেটা প্যাকেটগুলি বিশ্লেষণ করে এবং কোন পূর্বনির্ধারিত নিয়ম সেটের উপর ভিত্তি করে কোন তথ্য অনুমোদিত হওয়া উচিত তা নির্ধারণ করে।

ভার্চুয়াল প্রাইভেট নেটওয়ার্ক (ভিপিএন) টানেলিং প্রোটোকল এবং এনক্রিপশন হিসাবে নিরাপত্তা পদ্ধতির মাধ্যমে সুরক্ষা প্রদান করে। উদাহরণস্বরূপ, জনসাধারণের ইন্টারনেটের মাধ্যমে একটি অফিসের শাখা অফিসগুলিকে নিরাপদভাবে একটি হেড অফিস নেটওয়ার্কের সাথে সংযোগ করতে একটি ভিপিএন ব্যবহার করা যেতে পারে। "

• এলফি প্রিন্সিপ, ইলেকট্রনিক্স রিসাইকেল পরিষেবাগুলির জন্য গ্লোবাল মার্কেটিং ডিরেক্টর, ছোট ব্যবসার মালিকদের নিরাপদে কম্পিউটারগুলিকে পুনঃসাইকেল করার জন্য মনে করিয়ে দেয়

"একটি সাধারণ সমস্যা যে আর্থিক এবং সরকারী বিষয়গুলি সম্পর্কে অবগত হয় না কম্পিউটার, সেল ফোন, প্রিন্টার, ফ্যাক্স পুনর্ব্যবহারযোগ্য সঙ্গে যুক্ত বিপদ মেশিন, ইত্যাদি সঠিকভাবে। এই ইলেকট্রনিক্স সঠিকভাবে dismantled হয় না এবং ভুল হাত রাখা, এই খুব সংবেদনশীল এবং গোপনীয় তথ্য (ক্রেডিট কার্ড, ব্যাংকিং তথ্য, সামাজিক নিরাপত্তা নম্বর, ইত্যাদি) বের করা যেতে পারে। "

• মাইকেল বেকস, এমআরবি পাবলিক রিলেশনস, keyloggers সতর্ক

"ছোট ব্যবসার প্রকৃত হুমকি keyloggers হয়। Keyloggers একটি ফর্ম আপনার কীবোর্ডে তৈরি প্রতিটি কীস্ট্রোক ট্র্যাক করে এবং এটি তৈরি করে এমন ম্যালওয়্যার হ্যাকার পাওয়া যায়। অধিকাংশ মানুষ অনুমান করে যে অ্যান্টি-ভাইরাস পণ্য হবে Keyloggers তাদের সিস্টেমে পাওয়ার থেকে প্রতিরোধ, সব পরে, এটা তাই বলে বক্স. বাস্তবতা হল সবচেয়ে ভাল অ্যান্টি-ভাইরাস পণ্য সনাক্ত করতে পারে পরিচিত keyloggers 25% কম। অনেক সিস্টেম ইতিমধ্যে সংক্রামিত হয়। Keyloggers আপনার উইন্ডোজ লগ ইন, ব্যাংক ফর্ম, আর্থিক থেকে সবকিছু ট্র্যাক তথ্য, ইমেইল, সামাজিক মিডিয়া এমনকি তাত্ক্ষণিক বার্তা প্রেরণ। প্রতিটি ছোট ব্যবসায়টি অনুমান করা উচিত যে সংস্থার অন্তত একজন ব্যক্তি হয়েছে আঘাত বা হতে হবে। অনেক ছোট ব্যবসা সম্পূর্ণরূপে বন্ধ করা হয়েছে ইতিমধ্যে। আপনার কীস্ট্রোক চুরি করা (এবং আপনার ডেটা, গোপন, অর্থ, ইত্যাদি), প্রতিটি এনক্রিপ্ট করতে একটি কীস্ট্রোক এনক্রিপশন টুল ব্যবহার করুন কীস্ট্রোকগুলি আপনি এটি তৈরি করেছেন তাই কীলগারগুলি জাল ডেটা পড়ে। "

• এলকেসিএসস-এ বিজনেস ডেভলপমেন্টের ভিপি সিদ হাস, তৃতীয় পক্ষের নেটওয়ার্ক সিকিউরিটি ফার্ম নিয়োগ ও প্রশিক্ষণ দেওয়ার কথা বলেছেন

"আমরা আমাদের সার্ভার এবং ওয়েব সাইটে প্রতি 6 মাস বাইরের দুর্বলতা মূল্যায়ন সঞ্চালনের জন্য একটি তৃতীয় পক্ষের স্বাধীন নেটওয়ার্ক সুরক্ষা সংস্থা ভাড়া করি। এই মূল্যায়ন ঝুঁকি স্তর উপর ভিত্তি করে নির্দিষ্ট নিরাপত্তা দুর্বলতা সনাক্ত। আমরা এই মূল্যায়ন প্রতিবেদনগুলিতে যতটা সম্ভব ঝুঁকি কমানোর জন্য তথ্যটি ব্যবহার করি - যে কোনও উচ্চ ঝুঁকি হিসাবে চিহ্নিত করা হলেও মাঝারি ও নিম্ন ঝুঁকি হিসাবে সনাক্ত করা আইটেমগুলিকে সম্বোধন করা।

আমরা দেখেছি যে সাইবার সুরক্ষাটি এই অন্যান্য পদক্ষেপগুলির তুলনায় শিক্ষা এবং প্রশিক্ষণ সম্পর্কে অনেক বেশি। আমরা সমস্ত কর্মীদের সাথে বার্ষিক নিরাপত্তা প্রশিক্ষণ অধিবেশন ধরে রাখি এবং সারা বছর ধরে নিরাপত্তা সমস্যা, স্ক্যাম এবং হুমকি সম্পর্কে আমাদের কর্মীদের সবাইকে স্মরণ করিয়ে দিই, আমাদের সুবিধা জুড়ে প্রদর্শিত ইমেল এবং ছোট পোস্টারের মাধ্যমে। "

• ল্যাংটোগো এলএলসি-তে চিফ স্ট্রাটেজিস্ট ডগ লেন্ডল, ব্যবসার নিয়মিত তাদের নিরাপত্তা পর্যালোচনা করার জন্য উৎসাহিত করেন

"আমরা বর্তমান প্রশাসনিক, শারীরিক এবং প্রযুক্তিগত নিয়ন্ত্রণ পর্যালোচনা করি, নিরাপত্তা জরিপগুলি পূরণ করে সহায়তা করি এবং ছোট ব্যবসাটি আবার সম্মতিতে পায়। এতে শারীরিকভাবে সিস্টেমের সুরক্ষা এবং সংবেদনশীল ডেটা স্টোরেজ, সুরক্ষা নীতিগুলি উন্নয়ন, এবং অন্তর্ভুক্ত করা হয় আমাদের সিস্টেম লকিং।

ক্ষুদ্র ব্যবসায়গুলি হ্যাকারদের দ্বারা প্রায়ই লক্ষ্য করা হয় কারণ তারা দুর্বল নিয়ন্ত্রণগুলি প্রত্যাশা করে। আপনার সংবেদনশীল তথ্য আপোস করা হচ্ছে সম্ভাবনা খুব সম্ভবত হতে পারে। ন্যূনতম প্রচেষ্টার জন্য মৌলিক নিয়ন্ত্রণগুলি কেবল আপনাকে সম্মতিতে আনতে নয় বরং আপনার গ্রাহকদের সংবেদনশীল তথ্য সুরক্ষিত করতে এবং আপনার পরিষেবার সাথে তাদের সন্তুষ্টি বৃদ্ধি করতে পারে। "

• নেভাদা মেডিক্যাল সিকিউরিটি টেকনোলজির মালিক মার্ক জে। সেক্সটন, প্রশিক্ষণ কর্মীদের গুরুত্ব সম্পর্কে আলোচনা করেন

"ছোট ব্যবসার জন্য সাইবার সুরক্ষা সম্পর্কে কথা বলার সময়, প্রধান উদ্দেশ্য হল ব্যবসায় মালিক এবং কর্মীদের সাথে নিরাপত্তা সচেতনতা তৈরি করা। আপনি যা জানেন না সেটি সুরক্ষিত করতে পারবেন না, তাই সাইবার অপরাধের প্রকৃতি সম্পর্কে অবগত হয়ে গেলে, খারাপ ব্যক্তিরা সুরক্ষিত তথ্য বা অর্থ / সম্পদগুলি পাওয়ার জন্য যে পদ্ধতিগুলি ব্যবহার করে সেগুলি কী। চোরেরা চুরি করার জন্য প্রযুক্তি ব্যবহার করার ক্ষেত্রে লোকেদের মৌলিক বোঝার পরে, তারা তাদের নিজস্ব সিস্টেম এবং প্রক্রিয়াগুলিতে নজর রাখতে পারে এবং দেখতে পারে যে ত্রুটিগুলি বা টুকরা অনুপস্থিত কিনা।

জটিল পাসওয়ার্ডগুলি ব্যবহার করে এবং নিয়মিত তাদের পরিবর্তন করার মতো প্রাথমিক জিনিসগুলি, আপ টু ডেট সিস্টেম এবং অ্যান্টিভাইরাস সফ্টওয়্যার।নিয়মিত তাদের সিস্টেমে একটি ম্যালওয়্যার / স্পাইওয়্যার স্ক্যানিং অ্যাপ্লিকেশন ব্যবহার করে। প্রযুক্তির যথাযথ ব্যবহার এবং কিভাবে ফিশিং ও সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ কাজ করে তার উপর কর্মীদের কম্পিউটারের যথাযথ ব্যবহার সম্পর্কে নীতিগুলি এবং ব্যবহারকারীদের তাদের সিস্টেমগুলির সম্পূর্ণ প্রশাসক হওয়ার অনুমতি দেয় না, এখানে কম ঝুলন্ত ফল গঠন করে। ব্যবহারকারীরা যদি সফ্টওয়্যার ইনস্টল করতে পারে তবে প্রশাসনের অধিকারগুলি একটি বড় বিষয়, যদি তারা আক্রমণের জন্য একটি নেক্সাস হতে পারে বা কী লগার সফটওয়্যার এবং অন্যান্য এমন ক্ষতিকারক সফ্টওয়্যারকে তাদের সিস্টেমে এবং সম্ভাব্য ব্যবসার সমস্ত সিস্টেমে অনুমতি দেয়।

শেষ পর্যন্ত এটি জ্ঞান সম্পর্কে এবং অবগত হচ্ছে। কর্মীদের দ্বারা দরিদ্র কম্পিউটিং অনুশীলনগুলি অফসেট করা প্রায়শই অসম্ভব এবং ফলস্বরূপ প্রশিক্ষণটি কী হয়ে যায়। "